Linux Distros のパッチ未適用の脆弱性: CVE-2026-59919
medium Nessus プラグイン ID 330753
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- Netty は非同期のイベント駆動型ネットワークアプリケーションフレームワークです。4.1.136.Finalと4.2.16.Finalより前のバージョンでは、NettyのHAProxyエンコーダー(HAProxyMessageEncoder)は、AF_UNIXソースとデスティネーションのソケットアドレスをCRLF文字を検証せずにHAProxy V1テキストプロトコルに書き込むため、AF_UNIXアドレスを制御する攻撃者が \r\n シーケンスを挿入し、単一のPROXYヘッダーを複数の行に分割する可能性があります。これが可能なのは、V1 プロトコルが CRLF をそのラインターミネータとして使用し、フォーマットチェックが暗黙的に CRLF を拒否する IPv4/IPv6 アドレスとは異なり、AF_UNIXアドレスは長さ(最大 108 バイト)のみが検証されるためです。これにより、クライアントの送信元/宛先 IP をダウンストリームサーバーまたはロードバランサに偽装する、偽造された 2 番目の PROXY ヘッダー行が可能になります。この問題は、バージョン 4.1.136.Final および 4.2.16.Final で修正されています。(CVE-2026-59919)
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: Medium
ID: 330753
ファイル名: unpatched_CVE_2026_59919.nasl
バージョン: 1.3
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/7/29
更新日: 2026/8/10
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.75
CVSS v2
リスクファクター: Medium
基本値: 4.6
現状値: 4.1
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:N/I:C/A:N
CVSS スコアのソース: CVE-2026-59919
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 5.2
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
現状ベクトル: CVSS:3.0/E:P/RL:U/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:canonical:ubuntu_linux:netty, p-cpe:/a:debian:debian_linux:netty
必要な KB アイテム: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
脆弱性公開日: 2026/7/22
参照情報
CVE: CVE-2026-59919